KelpDAO подала иск против LayerZero и ее соучредителя Брайана Пеллегрино, обвинив поставщика мостовой инфраструктуры в нарушениях безопасности, которые привели к эксплойту токена rsETH на сумму 292 млн долларов в апреле.
Иск, поданный в Британской Колумбии, стал самой прямой на данный момент попыткой KelpDAO привлечь LayerZero к ответственности после нескольких месяцев публичных разногласий о причинах взлома.
KelpDAO обвиняет LayerZero в нарушениях безопасности
В заявлении, опубликованном в X 25 сентября, KelpDAO утверждала, что эксплойт стал следствием того, что LayerZero не раскрыла слабые места своей технологии и не предотвратила проникновение в инфраструктуру безопасности.
«Вместо того чтобы взять на себя ответственность, в последние несколько месяцев LayerZero и господин Пеллегрино публично обвиняли нас в собственных ошибках, — заявила KelpDAO. — Но факты говорят сами за себя: LayerZero проверила и письменно одобрила развертывание и конфигурацию нашей версии технологии LayerZero».
Это напрямую оспаривает утверждение LayerZero о том, что атака была связана исключительно с конфигурацией rsETH в KelpDAO, поскольку в мосте использовалась децентрализованная сеть верификаторов (DVN) с конфигурацией 1 из 1.
При такой конфигурации единственным верификатором была собственная DVN LayerZero, а значит, поддельное межсетевое сообщение могло быть принято без отклонения со стороны второго независимого верификатора.
LayerZero утверждала, что рекомендовала использовать несколько DVN, чтобы избежать такой единой точки отказа. Однако 6 мая KelpDAO оспорила эту версию в своём отчёте. Протокол заявил, что конфигурация 1 из 1 не была необычной настройкой, выбранной вопреки рекомендациям LayerZero. Напротив, по его утверждению, она соответствовала официальной документации LayerZero и стандартной практике развёртывания.
До того как предполагаемые белые хакеры вывели из Liquid Network 320 млн долларов (большая часть средств была возвращена), а сегодня произошёл взлом горячего кошелька Bitget на 351 млн долларов, инцидент с KelpDAO был крупнейшим взломом в сфере криптобезопасности в 2026 году.
Тогда Cyvers оценивала объём выведенных rsETH примерно в 293,7 млн долларов. Злоумышленник конвертировал активы в ETH в сетях Ethereum и Arbitrum, а также пострадали кредитные протоколы, включая Aave V3, Compound V3 и Euler.
Пеллегрино готов защищаться
По собственному заявлению, KelpDAO хочет восстановить справедливость и «привлечь LayerZero и господина Пеллегрино к ответственности за причинённый ими ущерб».
Генеральный директор LayerZero ответил в X в течение нескольких часов, подтвердив, что Evercrest — материнская компания KelpDAO — подала против него и его компании уведомление о гражданском иске в Британской Колумбии.
«Иск по-прежнему безоснователен. Встретимся с ними в Ванкувере, и я буду защищаться надлежащим образом», — написал он.
Также в X Серафим Чекер из Solana Foundation описал атмосферу вокруг запуска DeFi-проектов как сюжет «Игры престолов»: либо ты на вершине и зарабатываешь сотни миллионов долларов, либо твой бизнес задыхается и умирает.
«Если тебя взломают, тебя засудят до полного разорения, а ты потеряешь годы на судебные тяжбы», — добавил он.
Источник: CryptoPotato
